vladfun: Hai nhà phát triển đã hardcode token tự tạo và ưu tiên hiển thị, đã bị đội ngũ sa thải

Theo tin tức từ Foresight News, nền tảng phát hành token trên Robinhood Chain - vladfun - chia sẻ trên Twitter rằng vào ngày 15 tháng 7 khi nền tảng ra mắt, hai nhà phát triển tham gia đã bí mật phát hành token của chính mình và thêm mã cứng vào giao diện người dùng, khiến người dùng chỉ nhìn thấy token này khi truy cập, còn các token của nhà sáng tạo khác đều bị ẩn. Nhóm đã phát hiện bất thường trong vòng 2 giờ, ngay lập tức sa thải hai nhà phát triển này, gỡ bỏ mã độc hại và thu hồi một phần tài sản.

vladfun được xây dựng nhanh chóng bởi một nhóm nhỏ gồm 5 người trong 48 giờ. Các nhà phát triển liên quan ban đầu đổ lỗi cho sự cố RPC và bộ nhớ đệm, nhưng bằng chứng cho thấy token đã được mã hóa cứng thủ công ở lần nộp cuối cùng. Sau đó, nhà phát triển này yêu cầu tắt bảo vệ nhánh kho lưu trữ để quay lại và xóa mã liên quan. Do nhóm đã hoàn tất sao lưu thời gian cho toàn bộ kho lưu trữ nên tất cả bằng chứng đều được lưu lại. Hiện tại, hai người này đã hoàn trả khoảng 15 nghìn đô phí nhà sáng tạo và lợi nhuận token thử nghiệm, số tiền thu hồi được lưu trữ trong ví an toàn của nhóm (khoảng 7,8 ETH). Nhóm khẳng định chưa từng đồng ý phát hành token vladfun và sẽ ưu tiên xử lý các vấn đề của người dùng bị ảnh hưởng.